Aggregator

某医疗平台审计与0Day挖掘

本文记录 全程AI Unity IL2CPP 逆行改包全流程：静态导出 dump 定位 AutoRevival 死亡链，Gadget 脱机注入实现碰撞续跑、去闪屏、无限复活，附 AI 指令与实机验收，技术细节保留、样本脱敏。

基于GPT架构的webshell识别模型

PEB-动态解析API

EasyDecrypt 用于解决安全测试中流量加密不可见、验签无法绕过的难题。工具无需编写代码来处理接口，只需要配置内置规则即可使加密数据在抓包工具中明文可见

SummarizeThis 是一台围绕 AI 网页摘要生成场景设计的靶机，攻击链覆盖了从间接 Prompt Injection 到容器逃逸提权的完整路径。整台机器不依赖传统 Web 漏洞，而是侧重于考察攻击者对LLM 上下文注入与恶意网页投毒的理解和利用能力，非常贴近当下 AI 驱动应用的安全测试场景。

A forum user posting as cozypandas has published what they describe as the full customer database of IPRO, an eDiscovery platform used by law firms, corporations, and government agencies to manage data for litigation.

FilePress 是一款基于 DZZ 框架的开源网盘/图库系统，提供文件管理、图片展示、分享外链等功能，由上海巧巧时代互联网科技公司开发维护，在 Gitee 上持续更新。2026 年 4 月 21 日，该软件 ≤ 2.2.0 版本被披露存在严重的 SQL 注入漏洞（CVE-2026-8133 / GHSA-pxqj-577f-7xfv）——其文件分享列表接口中的 order 参数在 ORDER

RAG「粘贴链接入库」存在 SSRF 风险：服务端代抓内网 URL，敏感内容写入知识库，问答时可能二次泄露

前言在第四届黄河流域公安院校网络安全技能挑战赛中有一道ez3pring是典型的java原生反序列化，今天我们来深入分析一下。看的出来t0mcater师傅真的很喜欢java了。。。信息收集源码依旧是给出了源码入口这里和ezfastjson差不多但是设置了WAF禁用了三个危险类com.fasterxml.jackson.databind.node.POJONodejava.security.Signe

针对该视频软件在网络传输过程中的数据加密分析，以及注册流程的分析

K8S横向移动

某盾am平台代码审计

在 ELF 加载早期，.note.gnu.property 这样的“非代码段”元数据已经足以影响 IFUNC resolver 的执行路径；一次不改 .text 的 note 篡改，可能让同一个符号在运行时落到完全不同的实现上。

解决"怎么高效、安全地扫描"这个问题

自定义 ClassLoader 读取 JAR 字节并直接调用 defineClass 时，JAR Manifest 中的 sealed package 约束可能不会生效。封闭包一旦在运行时被定义成普通包，外部 JAR 中的同包名类就可能进入同一个运行时包，并访问包级私有成员。

JAR 被放进 classpath，并不代表它已经完成验签。

Crawl4AI 是一个开源的 AI 驱动网页爬虫框架，在 GitHub 上拥有超过 40k star。项目提供了 Docker 一键部署的 API 服务，允许用户通过 HTTP 接口提交 URL 进行远程抓取。 问题出在流式爬取端点 /crawl/stream。普通的 /crawl 端点（以及 /md、/llm 端点）在处理 URL 之前都会调用 validate_url_destination

构造器在 main 之前改写环境后，进程内的配置读取、预加载痕迹和入口参数判断可能出现分裂；这对排查初始化顺序、审计 LD_PRELOAD 和定位环境变量污染问题尤其关键。

x86-64 采用变长指令编码，单条指令长度 1-15 字节。同一段字节序列从不同偏移开始解码，指令边界会发生漂移，同一段内存可以被解析为两组完全不同的指令。 7 字节即可构造出两条执行流：返回值不同、栈效果不同、指令序列不同，但占用完全相同的内存区域。